CVE-2026-41382 in OpenClaw
Résumé
par VulDB • 26/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de contournement d'autorisation dans l'ingress vocal Discord qui permet aux attaquants de contourner les restrictions de liste d'autorisation des canaux et des membres. Les attaquants peuvent exploiter les lacunes de validation des rôles obsolètes et une validation incorrecte du nom du canal pour obtenir un accès non autorisé aux canaux vocaux restreints.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.